一位英国顾问的Claude Max账户在未使用时消耗令牌，Anthropic调查后发现是会话密钥泄露导致。
AI解读：黑客正在通过窃取Claude用户的登录会话来消耗他们的订阅令牌。Anthropic已确认这是infostealer恶意软件所致，并已向部分受影响用户发出警告。对于依赖Claude进行日常工作的用户，尤其是独立顾问，这种攻击难以察觉，因为Anthropic不提供使用明细，用户只能在账单飙升或额度耗尽时发现。Anthropic已采取措施如注销会话和退款，但缺乏透明度仍让用户不满，部分已转向其他模型。
8月4日，英国东萨塞克斯的独立AI顾问Grant de Swardt发现其Claude Max 20x账户在未工作时令牌用量却在上升。第二天，他停用了所有关联服务，但消耗仍从45%增至55%。de Swardt向Anthropic报告后，公司承认异常，暂停了他的账户并部分退款44.49英镑，但未提供使用明细。
Anthropic调查结果
Anthropic告知de Swardt，一个受破坏的Claude会话密钥被用来生成未授权的OAuth令牌，账户可能被第三方服务用于处理他人活动。公司表示，证据与凭据被窃取或账户连接到外部服务相符，但无法确定具体来源。
尽管de Swardt坚称没有发现电脑被入侵的迹象，Anthropic并未向他发送风险警告邮件。他的账户在约两周后恢复，但因缺乏明细和响应缓慢，他取消了订阅，转而使用Cursor，认为其他模型与Claude表现相当。
其他用户遭遇
de Swardt在Reddit上的帖子引发了共鸣。一名用户称账户‘未经同意被自动升级，信用卡被扣款，使用量从0%升到100%’；另一名用户仅使用几次提示和搜索，12分钟内用量就从0%涨到49%；还有人连续三天未使用却每天烧完额度。
Anthropic向部分用户发送的邮件中确认：‘我们最近发现一个恶意行为者，使用常见的infostealer恶意软件窃取Claude登录会话，然后访问账户消耗使用量。’公司已注销受影响用户的会话并退款，但未提供详细的用量报告。